Mô tả Forefront Unified Access Gateway 2010 gói dịch vụ 1 (SP1)

Giới thiệu

Bài viết này mô tả tính năng và các bản vá được bao gồm trong gói dịch vụ 1 (SP1) để hợp nhất truy cập cổng Forefront (UAG) 2010. Forefront UAG 2010 SP1 cung cấp sau:

SharePoint 2010 hỗ trợ: Bạn có thể xuất bản SharePoint 2010 qua Forefront UAG.

Hỗ trợ RMS: thư viện SharePoint sử dụng dịch vụ quản lý quyền Active Directory (AD RTM), và có thông tin quản lý quyền (IRM) cho phép, có thể truy cập qua Forefront UAG.

AD FS 2.0 hỗ trợ: bạn có thể cung cấp từ xa và tác nhân viên truy cập vào các ứng dụng được công bố có dịch vụ liên kết Active Directory (AD FS) 2.0 cho phép.

DirectAccess đơn giản triển khai: Bạn có thể cấu hình Forefront UAG DirectAccess sử dụng thuật sĩ DirectAccess Forefront UAG Management Console. Sử dụng thuật sĩ thiết lập cơ bản của bạn triển khai DirectAccess và sau đó hoàn thành việc tùy chọn theo yêu cầu.

Truy cập từ xa và quản lý: Bạn có thể triển khai Forefront UAG DirectAccess quản lý từ xa máy khách DirectAccess và cho phép máy khách DirectAccess để kết nối với mạng nội bộ. Ngoài ra, bạn có thể triển khai Forefront UAG DirectAccess cho khách hàng từ xa quản lý chỉ.

Đường ống bắt buộc: Theo mặc định Internet yêu cầu từ máy khách DirectAccess được chuyển trực tiếp đến Internet. Hoặc bạn có thể kích hoạt lực đường ống, đường khách hàng yêu cầu Internet qua máy chủ Forefront UAG DirectAccess.

Sự cố máy khách: Sự cố máy khách DirectAccess có thể kiểm tra bằng cách sử dụng chính sách bảo vệ truy cập mạng (NAP). NAP chính sách có thể được thực hiện trong chế độ thực thi cho phép khách hàng chỉ tương thích với kết nối hoặc giám sát chế độ theo dõi sự cố máy khách, nhưng cho phép cả phù hợp và không tương thích với các máy khách DirectAccess kết nối.

Xác thực 2 yếu tố: Ngoài sử dụng giao thức Kerberos xác thực máy khách DirectAccess, bạn có thể yêu cầu khách hàng để xác thực thẻ thông minh hoặc mật khẩu lần (OTP).

DCA 1.5: SP1 bao gồm một phiên bản mới của bản DirectAccess kết nối hỗ trợ (DCA). Chạy ứng dụng này trên máy khách Forefront UAG DirectAccess máy tính cung cấp thông tin trạng thái DirectAccess và khắc phục sự cố tùy chọn. Bạn có thể cấu hình các thiết đặt ứng dụng DCA trong thuật sỹ DirectAccess. Các thiết đặt được lưu trữ trong đối tượng chính sách Nhóm máy khách (GPO) và áp dụng cho máy khách với DCA cài đặt.

GPO: DirectAccess thiết đặt được áp dụng cho DirectAccess máy chủ, máy khách DirectAccess và cơ sở hạ tầng máy chủ bằng cách sử dụng GPO. SP1, bạn có thể chỉ định rằng GPO được tạo tự động khi bạn chạy thuật sĩ DirectAccess hoặc sử dụng xác định trước GPO.

DirectAccess Anh: Trước khi SP1, máy tính sẽ nhận được khách hàng GPO được xác định bằng cách sử dụng nhóm bảo mật Active Directory. Trong SP1, bạn có thể xác định máy khách DirectAccess sử dụng các đơn vị tổ chức (Anh), thêm vào nhóm bảo mật.

Tự động phát hiện ra quản lý máy chủ: SP1 hỗ trợ tự động phát hiện DirectAccess quản lý máy chủ, bộ điều khiển miền, máy chủ hệ thống Trung tâm Operations Manager và sự cố đăng ký quyền (HRA) máy chủ.

Giám sát: sử dụng SP1, bạn có thể đăng nhập và giám sát máy chủ Forefront UAG và mảng, đánh giá trạng thái của máy khách và máy chủ Forefront UAG DirectAccess. Bạn có thể theo dõi DirectAccess sử dụng màn hình Web xây dựng, bản ghi SQL Server, PowerShell, hoặc gói quản lý Forefront UAG hệ thống Trung tâm Operations Manager.
Ngoài ra, SP1 bao gồm:

• Một số bản sửa lỗi nội bộ.

• Khả năng thay đổi IP nội bộ giải quyết.

• Giải pháp cho vấn đề được liệt kê trong Microsoft bài viết 2316074.

Lưu ý: Forefront UAG SP1 được tích luỹ và bao gồm Forefront UAG Update 1, Forefront UAG Update 2 và các bản vá lỗi bảo mật được liệt kê trong bài viết 2316074.

Thông tin